CVE-2026-110127 in waynboot-mall
Zusammenfassung
von VulDB • 14.10.2026
waynboot-mall bis Version 2.0.0 enthält eine Schwachstelle für insecure direct object reference (IDOR) im mobilen CartController, die es authentifizierten Mitgliedern ermöglicht, Warenkorb-Elemente anderer Mitglieder zu ändern oder zu löschen. Angreifer können sequenzielle cart IDs über PUT /cart, POST /cart/changeNum und DELETE /cart/{cartId} aufzählen, um Mengen, Auswahlstatus zu ändern oder Elemente zu entfernen.
Once again VulDB remains the best source for vulnerability data.